Esta pieza de hardware consigue hackear un móvil a través de una mesa o superficies similares
Cristian Rus
Una de las formas que más han evolucionado en los últimos años a la hora de controlarsmartphoneses la voz gracias a los asistentes inteligentes. Con ello también han evolucionado los ataques por parte de terceros. En una nueva investigación se ha demostrado que un simpleaparato que emita determinadas vibraciones puede controlar el asistentede unsmartphonepara acceder a datos privados.
SurfingAttackes como han decido llamar al ataque un equipo de investigadores de la Universidad Estatal de Michigan con la ayuda de academias de China, Nebraska y Washington. En una recienteinvestigación publicadaal respecto, explican cómose utiliza ultrasonidos imperceptibles para el oído humanopero sí efectivos para controlar los asistentes inteligentes. A continuación el ataque en acción:
Vibraciones en la mesa que ni sientes ni escuchas
Si bienesta técnica ya se ha utilizado en el pasadola novedad que encontramos en esta ocasión es el proceso seguido para ello. A diferencia de emitir directamente ultrasonidos desde un altavoz, los investigadorescolocaron unhardwareespecial debajo de una mesa para que emitiera determinadas vibracionessobre la superficie. Estas vibraciones, a fin de cuentas, son sonido. Y aunque no lleguemos a escucharlo, sí lo hacen los micrófonos de los móviles y otros aparatos inteligentes.
Las vibraciones ultrasónicas emitidas por esta pieza (que se puede conseguir por unos 6 dólares, según explican)generan sonidos que pueden ser órdenes determinadaspara activar el asistente del teléfono móvil y pedirle desde hacer llamadas hasta obtener o enviar fotografías y mensajes. Esto es especialmente peligroso si por ejemplo pensamos una situación en la que el atacante busca obtener un código de confirmación para iniciar sesión que acaba de llegar por SMS.
Los investigadores explican que la pieza que se coloca sobre una superficiepuede ser más o menos efectiva dependiendo de lo conductor que sea el material. Una mesa de madera parece ser suficiente para controlar el teléfono mediante estas vibraciones pero si se trata de una superficie sólida de aluminio las vibraciones imperceptibles puedenllegar hasta a más de 9 metros.
¿Y para evitar esto? Algo tan simple comocambiar los ajustes del asistentepara que no se active con comandos y sólo lo haga mediante un botón o acción determinada que no sea la voz. La otra opción es que el teléfono esté colocado sobre una superficie que amortigua las vibraciones, esto puede ser desde un mantel más grueso hasta una funda de silicona en el móvil por ejemplo. O bueno, siempre puedes utilizaruna pulsera específicamente diseñadapara inhabilitar estos ataques.
Vía |Hackster
